Хранение базы в облаке – чем мы рискуем?

На российском рынке уже давно укрепились позиции облачных продуктов, особенно аренды 1С. Пользователи уже непросто интересуются, а целенаправленно ищут облачные решения. Ведь работая с удаленной 1С, компания получает массу преимуществ:

  • не нужно закупать программные продукты и лицензировать их;
  • обслуживать и поддерживать инфраструктуру в рабочем состоянии;
  • облако доступно из любой точки мира, где есть интернет;
  • вы пользуетесь сервисом или приложением только тогда, когда вам это нужно и можете регулировать самостоятельно объем используемых мощностей;
  • защита информации. Или, возможно, кто-то не считает это преимуществом?

Позиции пользователей в этом вопросе кардинально расходятся: одни стремятся вынести информацию для ее защиты, другие, наоборот, считают наиболее защищенным локальное хранение. Аргументы обе стороны приводят веские.


За вынос информации выступают пользователи, которые считают более безопасным удаленное хранение информации. В этом случае, при визите недоброжелательных органов, можно связаться с поставщиком облака и попросить выключить сервер. Даже если недоброжелатели получат информацию о местонахождении серверов с информацией компании, в Дата-центр, где она находится, не так просто попасть. Для этого необходимо разрешение, а за это время можно принять превентивные меры.

Кроме этого, облако – прекрасная возможность защитить информацию от рисков внутри компании. Ведь все сотрудники работают на едином удаленном ресурсе права доступа к которому настраиваются независимо от того, где работает пользователь – в офисе или дома.

Против облака чаще всего выступают руководители, которым проще закупить оборудование и потратить немалые деньги, нежели доверить драгоценную информацию кому-то еще.

Они считают, что, находясь в офисе, информация не подлежит утечке. Спешим поспорить с таким мнением. Компании зачастую выделяют очень ограниченный бюджет на развертывание ИТ-инфраструктуры, закупают недостаточно мощное оборудование, экономят на создании штата ИТ-специалистов. Грамотная настройка ИТ-инфраструктуры – это работа дорогостоящая и час работы высококвалифицированного специалиста не идет ни в какое сравнение с окладом студента факультета информатики, каких в основном берут в приходящие администраторы. Поэтому все оборудование, как и все работы,берутся «по минимуму» и настройка ведется по принципу «потом поправим». Это, в свою очередь, приводит к возникновению критических ошибок и утере информации. Но даже если специалист в штате обладает высоким уровнем квалификации, то это не панацея от всех бед. Вспомним нашумевшую историю с Эдвардом Сноуденом, которая не нуждается в комментариях.

Одним из наиболее распространенных возражений размещению данных в облаке является опасение того, что сотрудники облачного провайдера могут воспользоваться находящейся на их оборудовании информацией. Давайте подробнее рассмотрим такой риск, ведь возможность разглашения конфиденциальной информации действительно заставляет задуматься над возможностью выноса данных в облако.

Для того чтобы добиться репутации надежного облачного провайдера, компаниям необходимо длительное время. Чаще всего услуги своего облака предоставляют уже хорошо известные компании на рынке ИТ-услуг и франчайзинга 1С. Они уже зарекомендовали себя как надежные подрядчики и клиенты, зная о качестве их услуг, предпочитают работать с ними. Утечка информации от собственных сотрудников ставит под удар репутацию компании и грозит колоссальными финансовыми издержками, вплоть до прекращения существования компании. По этой причине внутри компании-провайдера вводится жесткая политика по сохранению коммерческой тайны — вплоть до увольнения по статье или даже уголовной ответственности.

Даже молодым компаниям, которые только начинают свою карьеру на рынке поставщиков услуг облака, невыгодно пускать «налево» информацию клиента. Ведь для того, чтобы построить структуру, наладить ее бесперебойную работу, а так же обеспечить комфортную работу пользователей, требуется очень много ресурсов — как денежных, временных, так и человеческих. А в облаке же, ввиду его качества и доступности, в основном и работают начинающие компании с небольшими бюджетами на поддержку ИТ-инфраструктуры, что дает им возможность обеспечивать сохранность своих данных.

В последний год на рынке появилась новая услуга: локальное хранение данных с возможностью удаленного доступа к ним. Кратко опишем суть такого подхода: 1С находится на одном из локальных компьютеров в офисе. Если есть потребность в многопользовательском режиме работы, остальные сотрудники подключаются к этой машине. Точно также с работой на дому: подключение ведется к той же машине, к которой подключаются все пользователи в течение дня.

Плюсы такой работы:

  • все данные находятся у вас в офисе;
  • никто из посторонних не имеет доступа к данным, кроме ваших пользователей;
  • вы имеете доступ к данным из дома, командировки, в случае, если компьютер с 1С включен.

Минусы:

  • в случае если компьютер с установленной 1С выходит из строя, останавливается работа всего офиса. Ремонт может занимать от нескольких дней до нескольких недель.
  • если к вам с визитом пожаловали недружественные органы, компьютер с 1С изымается, и ваша компания в лучшем случае терпит убытки, а в худшем — прекращает существование.
  • перебои с электроэнергией, Интернет-соединением могут если не уничтожить всю проделанную за день работу, то, по крайней мере, прервать ее на неопределенный период.
  • мощность компьютера, на котором находится 1С, — рабочие станции имеют ресурсы, намного уступающую профессиональному серверу. Это касается не только вычислительной мощности но и «выносливости», поскольку сервера проектировали для работы 24/7, а рабочие станции лишь — 8/5.

Решение этой проблемы лежит на поверхности – закупить мощный компьютер. Но что, если количество пользователей будет увеличиваться, или база будет стремительно разрастаться?

Мы рассмотрели три основных вида хранения информации:

  • локально
  • локально с удаленным доступом
  • в облаке

Учитывая сегмент рынка молодых компаний с относительно небольшим бюджетом – можно сделать вывод, что наиболее удобный способ хранения данных — удаленное хранение. Таким образом, можно рассчитывать свои расходы при увеличении объема компании и оградить свои данные от утечки. И, в конце концов, приобрести надежного партнера, который, в случае увеличения компании, поможет построить свое корпоративное облако.

up